手機的「指紋辨識」與「臉部辨識」哪個安全：超聲波與 3D 結構光的差異

光學式屏下指紋辨識：普及但先天限制

光學式屏下指紋是目前中階 Android 手機最常見的方案。它的原理其實很「照相機」：手指按在螢幕上時，螢幕發出強光把指紋照亮，光線反射後由螢幕下方的感光元件拍攝一張指紋影像，再與資料庫比對。因為本質上是「拍一張 2D 照片」，它的先天弱點就是只取得表面紋路的平面資訊，缺乏深度資訊。

這代表光學式在理論上較容易被高精度的指紋模型、導電墨水列印的假指紋欺騙。不過近年來廠商已加入多種活體檢測機制，例如偵測皮膚的反射光譜、血流脈動、按壓時的微小形變等，安全性已比早期大幅提升。儘管如此，多數光學式方案仍被歸類為「中」安全等級，部分低階機種甚至不支援行動支付層級的驗證。

光學式的優點是成本低、可大面積做在螢幕下、解鎖速度快；缺點是濕手、髒污、強光環境下容易失敗，且螢幕保護貼的厚度與材質會直接影響辨識成功率。

超聲波指紋辨識：穿透皮膚的 3D 感測

超聲波指紋辨識是目前公認安全性最高的指紋方案，主要由高通（Qualcomm）的 3D Sonic 系列感測器推動，三星 Galaxy S 與 Note 旗艦系列是代表性機種。它的原理是發射高頻超聲波，聲波遇到手指後反射，由於指紋的脊與谷對聲波的反射特性不同，感測器可以重建出指紋的3D 立體結構。

超聲波的關鍵優勢有三個。第一，它能穿透表皮，讀取真皮層的指紋資訊，而真皮層的紋路比表面更難偽造。第二，聲波對汗水、油脂、灰塵的容忍度高，濕手解鎖的成功率明顯優於光學式。第三，部分超聲波方案會進一步偵測皮膚下的血流與組織特性，作為活體檢測的依據，讓假指紋模型更難過關。

當然，超聲波也不是沒有缺點：成本較高，通常只出現在旗艦機；感測面積若太小，按壓位置偏移時辨識率會下降；螢幕保護貼若太厚或含有氣泡，也可能干擾聲波傳導。但就「防偽能力」與「錯誤接受率」而言，超聲波指紋是目前指紋技術中的頂端選項。

三、臉部辨識技術解析：2D 影像、3D 結構光與 ToF

人臉解鎖的技術落差比指紋更大。同樣是「看一眼就解鎖」，有的是用前鏡頭拍一張照片比對，有的則是投射三萬多個紅外光點、即時建立臉部 3D 模型。這兩者的安全性差距可達數個數量級。

2D 人臉辨識：方便但風險最高

2D 人臉辨識的原理非常直觀：用前置鏡頭拍一張臉部影像，比對五官位置、輪廓與特徵點。由於只需要一顆普通鏡頭，成本極低，因此廣泛出現在中低階 Android 手機與平板。但它的問題也很明顯——平面照片與影片就可能騙過系統。

為了補強，多數廠商會加入「活體檢測」，例如要求使用者眨眼、轉頭、張嘴，或偵測螢幕反光、摩爾紋、皮膚紋理等。這些機制確實提高了攻擊門檻，但本質上仍是「用 2D 資訊判斷 3D 真人」，在對抗高品質面具、3D 列印人頭或深度偽造影片時，防線相對脆弱。因此，絕大多數 2D 人臉辨識不被允許用於行動支付或銀行交易，只能作為裝置解鎖的輔助方式。

3D 結構光：iPhone Face ID 的核心技術

3D 結構光（Structured Light）是目前消費級手機中最成熟的高安全人臉辨識方案，蘋果從 iPhone X 開始導入的 Face ID 就是採用此技術。它的做法是透過「點陣投射器」向臉部投射超過三萬個不可見的紅外光點，再由紅外鏡頭接收這些光點因臉部凹凸而產生的位移與變形，即時計算出一張高精度的3D 深度圖。

因為比對的是立體結構而非平面影像，照片、影片、甚至多數平面面具都無法通過驗證。蘋果官方公布的 Face ID 錯誤接受率約為百萬分之一，遠優於 Touch ID 的五萬分之一，也因此能支援 Apple Pay、App Store 購買與銀行 App 的高強度驗證。3D 結構光還有一個優勢：它不受光線影響，在全黑環境中依然能正常運作，因為它使用的是主動發射的紅外光，而非環境光。

不過 3D 結構光也有其限制。硬體成本高、模組體積大，因此多見於旗艦機；戴口罩時早期無法辨識，後來蘋果透過偵測眼睛周圍特徵推出「口罩 Face ID」，但安全性略低於完整臉部辨識；此外，同卵雙胞胎仍有機會互相解鎖，蘋果也明確提醒雙胞胎使用者應改用密碼。

ToF 與其他深度感測方案

除了結構光，另一種常見的 3D 感測是 ToF（Time of Flight，飛時測距）。它的原理是發射紅外光脈衝，計算光線往返感測器所需的時間，藉此推算距離並建立深度圖。ToF 的優點是感測距離較遠、結構相對簡單，常見於後鏡頭用於 AR 測距、景深輔助，部分 Android 廠商也把它用在前鏡頭做人臉辨識。

整體而言，ToF 的精度通常略遜於結構光，但在中短距離內仍能提供可靠的 3D 資訊，安全性明顯高於 2D 方案。至於其他如雙鏡頭立體視覺（Stereo Vision），則是靠兩顆鏡頭視差計算深度，成本較低但精度與抗環境干擾能力不如主動式方案。

四、安全性正面對決：指紋辨識 vs 臉部辨識

理解了技術原理後，我們終於可以回答核心問題：指紋和臉部辨識，哪個比較安全？答案其實不是「指紋」或「臉部」，而是「哪一種指紋」對上「哪一種臉部」。以下從三個面向來比較。

錯誤接受率（FAR）與錯誤拒絕率（FRR）

評估生物辨識安全性最直接的指標是 FAR（錯誤接受率，也就是「不是本人卻被接受」的機率）與 FRR（錯誤拒絕率，也就是「本人卻被拒絕」的機率）。一般來說，FAR 越低越安全，FRR 越低越好用，而這兩者往往互相拉扯。

以官方數據來看，3D 結構光（Face ID）的 FAR 約為百萬分之一，超聲波指紋的 FAR 通常也在十萬分之一以下，兩者都屬於「高安全」等級；電容式指紋約五萬分之一，屬於「中高」；光學式屏下指紋約在五萬分之一到十萬分之一之間，但其實際防偽能力更依賴活體檢測的強度；2D 人臉辨識的 FAR 則可能高達數百分之一甚至更高，屬於「低」安全等級。

換句話說，3D 結構光與超聲波指紋是同一梯隊，都能滿足支付級驗證；而 2D 人臉辨識則明顯落後，這也是為什麼很多 Android 手機的人臉解鎖不能用於付款。

活體檢測能力比較

活體檢測（Liveness Detection）是生物辨識防偽的核心。指紋的活體檢測主要靠「真皮層讀取」與「皮下血流偵測」，超聲波在這方面具有先天優勢；光學式則需額外演算法輔助。臉部的活體檢測在 3D 結構光上相對容易，因為立體深度圖本身就是一種強力的活體證據；2D 方案則必須依賴動作指令或影像紋理分析，較易被繞過。

值得注意的是，活體檢測的強度也與「使用情境」有關。例如在低光源下，2D 人臉辨識的表現會明顯下降，有些系統甚至會放寬比對門檻，反而提高誤判風險；而超聲波指紋較不受光線影響，穩定性較高。

攻擊手法面面觀

指紋的主要攻擊手法包括：從玻璃杯、手機螢幕取得指紋殘跡後製作導電假指紋、使用高精度 3D 列印指紋模型、或以矽膠翻模。超聲波與電容式對這類攻擊的抵抗力較強，光學式則需靠活體檢測補強。

臉部的主要攻擊手法包括：以高清照片或影片欺騙 2D 系統、使用 3D 列印人頭或矽膠面具、deepfake 即時換臉影片。3D 結構光對照片與影片幾乎免疫，但對高品質的實體面具仍需搭配紋理與紅外反射分析來防範。此外，雙胞胎是生物辨識的共通難題，指紋與臉部都可能出現「長得太像」而誤判的情況。

五、實際使用情境與風險評估

安全性不能只看實驗室數據，還要看真實世界的使用情境。以下從法律、隱私與日常便利性三個角度切入。

法律與隱私：被強迫解鎖的風險

生物辨識有一個密碼沒有的特性：它難以「拒絕」。在執法或脅迫情境下，警方可以要求當事人按指紋或看一眼手機解鎖，但要求交出密碼則涉及「不自證己罪」的爭議。美國已有法院判決認為，強制以指紋或臉部解鎖不受密碼相關的憲法保障；台灣雖然尚無完全對應的判例，但《個人資料保護法》已將生物特徵列為特種個資，蒐集與利用都受到較嚴格限制。

這意味著，如果你特別在意「被要求解鎖」的風險，可以考慮在手機中設定「快速按電源鍵五次即锁定並停用生物辨識」這類功能，或在高風險場合改回使用密碼。多數 iPhone 與 Android 旗艦機都支援類似機制。

日常生活情境的便利性與安全性取捨

再安全的技術，如果用起來不方便，使用者就會繞過它。例如戴全罩安全帽、口罩、手套的情境，臉部辨識與指紋辨識各有不便；手指潮濕或脫皮時，指紋辨識容易失敗；戴口罩時，3D 結構光需要靠眼睛特徵輔助。這也是為什麼多數旗艦機同時提供「指紋 + 臉部 + 密碼」三種方式，讓使用者在不同情境下選擇。

從風險管理的角度來看，最好的做法不是只選一種，而是分層使用：日常解鎖用方便的生物辨識，涉及金錢或敏感資料時則要求更高強度的驗證（例如支付時再按一次指紋或輸入密碼）。這也是目前金融 App 普遍採用的設計。

六、常見迷思與選購建議

三個常見迷思

迷思一：「人臉解鎖一定比指紋不安全。」這是錯的。3D 結構光的錯誤接受率其實低於多數指紋方案，關鍵在於你用的是哪一種人臉辨識。2D 人臉確實風險較高，但 3D 結構光與 ToF 屬於高安全等級。

迷思二：「超聲波指紋就不會被破解。」超聲波大幅提高了攻擊門檻，但沒有絕對安全的系統。高品質的 3D 列印指紋模型、配合適當的導電與溫度控制，仍有極小機率騙過部分實作不良的感測器。安全性永遠是「相對」而非「絕對」。

迷思三：「有生物辨識就不需要密碼了。」錯。密碼是生物辨識失效時的最後防線，也是法律上較受保障的驗證方式。多數系統在生物辨識連續失敗後會強制要求密碼，這是刻意設計，不應關閉。

選購與使用建議

如果你重視安全性，選購時可以注意以下幾點：第一，確認該機型的人臉辨識是否為 3D 結構光或 ToF，而非僅 2D 影像；第二，確認指紋感測器是否為超聲波或電容式，光學式則要看是否有具體的活體檢測說明；第三，確認該生物辨識是否支援行動支付與銀行 App，這通常代表它通過了較嚴格的安全認證。

使用上，建議開啟「生物辨識失敗多次後強制輸入密碼」、設定「快速停用生物辨識」的快捷鍵，並定期更新系統，以取得最新的活體檢測演算法。若你經常出入高風險場所，或特別在意隱私，可以考慮關閉臉部解鎖、只保留指紋與密碼，降低被動解鎖的風險。

七、結論：沒有絕對安全，只有風險管理

回到最初的問題：手機的指紋辨識與臉部辨識，哪個比較安全？如果只看技術層級，3D 結構光人臉辨識與超聲波指紋辨識屬於同一個高安全梯隊，兩者的錯誤接受率都遠優於 2D 人臉與部分光學式指紋；電容式指紋則是稳定可靠的中高安全選項。真正決定安全性的，不是「指紋」或「臉部」這兩個名詞，而是背後採用的是哪一種感測技術、活體檢測做得夠不夠扎实，以及是否通過支付級的安全認證。

對一般使用者而言，最務實的策略是「分層防護」：用方便的生物辨識處理日常解鎖，用密碼或二次驗證保護金錢與敏感資料，並且保留「快速停用生物辨識」的後路。科技再進步，安全終究是一場風險管理的藝術，而不是尋找一顆萬無一失的銀彈。理解超聲波與 3D 結構光的差異，能讓你在選購與使用手機時，做出更聰明、更安心的決定。

🏠 返回首頁